XenMobile® Server

アーキテクチャ

組織のデバイスおよびアプリ管理要件によって、XenMobile®アーキテクチャのXenMobileコンポーネントが決まります。XenMobileのコンポーネントはモジュール式であり、互いに連携して構築されます。たとえば、展開にはCitrix Gatewayが含まれます。

  • Citrix Gatewayは、ユーザーにモバイルアプリへのリモートアクセスを提供し、ユーザーデバイスの種類を追跡します。
  • XenMobileは、それらのアプリとデバイスを管理する場所です。

XenMobileコンポーネントの展開:XenMobileを展開して、ユーザーが以下の方法で内部ネットワークのリソースに接続できるようにすることができます。

  • 内部ネットワークへの接続。ユーザーがリモートの場合、VPNまたはマイクロVPN接続をCitrix Gateway経由で使用して接続できます。この接続により、内部ネットワーク内のアプリとデスクトップへのアクセスが提供されます。
  • デバイス登録。ユーザーはモバイルデバイスをXenMobileに登録できるため、ネットワークリソースに接続するデバイスをXenMobileコンソールで管理できます。
  • Web、SaaS、およびモバイルアプリ。ユーザーはSecure Hubを介してXenMobileからWeb、SaaS、およびモバイルアプリにアクセスできます。
  • Windowsベースのアプリと仮想デスクトップ。ユーザーはCitrix Receiver™またはWebブラウザーを使用して、StoreFrontまたはWeb InterfaceからWindowsベースのアプリと仮想デスクトップにアクセスできます。

オンプレミスのXenMobile Serverでこれらの機能のいずれかを達成するために、CitrixはXenMobileコンポーネントを次の順序で展開することを推奨します。

  • Citrix Gateway。Quick Configurationウィザードを使用して、XenMobile、StoreFront™、またはWeb Interfaceとの通信を有効にするようにCitrix Gatewayの設定を構成できます。Citrix GatewayでQuick Configurationウィザードを使用する前に、通信を設定するために次のいずれかのコンポーネント(XenMobile、StoreFront、またはWeb Interface)をインストールする必要があります。
  • XenMobile。XenMobileをインストールした後、XenMobileコンソールでポリシーと設定を構成して、ユーザーがモバイルデバイスを登録できるようにします。モバイル、Web、およびSaaSアプリも構成できます。モバイルアプリには、Apple App StoreまたはGoogle Playのアプリを含めることができます。ユーザーは、MDX Toolkitでラップしてコンソールにアップロードしたモバイルアプリにも接続できます。
  • MAM SDKまたはMDX Toolkit。MDXラッピングテクノロジは、2023年7月にサポート終了(EOL)となる予定です。エンタープライズアプリケーションの管理を継続するには、MAM SDKを組み込む必要があります。

    Mobile Application Management(MAM)SDKは、iOSおよびAndroidプラットフォームではカバーされていないMDX機能を提供します。iOSまたはAndroidアプリをMDX対応にして保護できます。これらのアプリは、内部ストアまたは公開アプリストアで利用可能にできます。MDX App SDKを参照してください。

  • StoreFront(オプション)。Receiverとの接続を介して、StoreFrontからWindowsベースのアプリと仮想デスクトップへのアクセスを提供できます。
  • Citrix Files(オプション)。Citrix Filesを展開する場合、XenMobileをSecurity Assertion Markup Language(SAML)IDプロバイダーとして機能させることで、エンタープライズディレクトリ統合を有効にできます。ShareFileのIDプロバイダーの構成の詳細については、ShareFileサポートサイトを参照してください。

XenMobileは、XenMobileコンソールを介してデバイス管理とアプリ管理を提供します。このセクションでは、XenMobile展開のリファレンスアーキテクチャについて説明します。

本番環境では、Citrixはスケーラビリティとサーバー冗長性の両方のために、XenMobileソリューションをクラスター構成で展開することを推奨します。また、Citrix ADC SSLオフロード機能を使用すると、XenMobile Serverの負荷をさらに軽減し、スループットを向上させることができます。Citrix ADCで2つの負荷分散仮想IPアドレスを構成してXenMobileのクラスタリングを設定する方法の詳細については、クラスタリングを参照してください。

ディザスターリカバリ展開のためにXenMobileを構成する方法の詳細については、展開ハンドブックのディザスターリカバリの記事を参照してください。この記事にはアーキテクチャ図が含まれています。

以下のセクションでは、XenMobile展開のさまざまなリファレンスアーキテクチャについて説明します。リファレンスアーキテクチャ図については、XenMobile展開ハンドブックの記事オンプレミス展開のリファレンスアーキテクチャおよびアーキテクチャを参照してください。ポートの完全なリストについては、ポート要件(オンプレミス)およびポート要件(クラウド)を参照してください。

モバイルデバイス管理(MDM)モード

重要:

MDMモードを構成し、後でENTモードに変更する場合は、同じ(Active Directory)認証を使用してください。XenMobileは、ユーザー登録後に認証モードを変更することをサポートしていません。詳細については、XenMobile MDM EditionからEnterprise Editionへのアップグレードを参照してください。

XenMobile MDM Editionは、モバイルデバイス管理を提供します。プラットフォームのサポートについては、サポートされているデバイスオペレーティングシステムを参照してください。XenMobileのMDM機能のみを使用する予定がある場合は、XenMobileをMDMモードで展開します。たとえば、次のような場合です。

  • デバイスポリシーとアプリの展開
  • 資産インベントリの取得
  • デバイスワイプなどのデバイスでのアクションの実行

推奨モデルでは、XenMobile ServerはDMZに配置され、オプションのCitrix ADCが前面に配置され、XenMobileの保護を強化します。

モバイルアプリ管理(MAM)モード

MAMはMAM専用モードとも呼ばれ、モバイルアプリ管理を提供します。プラットフォームのサポートについては、サポートされているデバイスオペレーティングシステムを参照してください。デバイスをMDMに登録せずにXenMobileのMAM機能のみを使用する予定がある場合は、XenMobileをMAMモードで展開します。たとえば、次のような場合です。

  • BYOモバイルデバイス上のアプリとデータの保護
  • エンタープライズモバイルアプリの配信
  • アプリのロックとデータのワイプ

デバイスはMDMに登録できません。

この展開モデルでは、XenMobile ServerはCitrix Gatewayが前面に配置され、XenMobileの保護を強化します。

MDM+MAMモード

MDMとMAMモードを一緒に使用すると、モバイルアプリとデータ管理、およびモバイルデバイス管理が提供されます。プラットフォームのサポートについては、サポートされているデバイスオペレーティングシステムを参照してください。XenMobileのMDM+MAM機能を使用する予定がある場合は、XenMobileをENT(エンタープライズ)モードで展開します。たとえば、次のような場合です。

  • MDMを使用した企業支給デバイスの管理
  • デバイスポリシーとアプリの展開
  • 資産インベントリの取得
  • デバイスのワイプ
  • エンタープライズモバイルアプリの配信
  • デバイス上のアプリのロックとデータのワイプ

推奨される展開モデルでは、XenMobile ServerはDMZに配置され、Citrix Gatewayが前面に配置され、XenMobileの保護を強化します。

内部ネットワーク内のXenMobile: 別の展開オプションとして、オンプレミスのXenMobile ServerをDMZではなく内部ネットワークに配置する方法があります。この展開は、セキュリティポリシーにより、ネットワークアプライアンスのみをDMZに配置する必要がある場合に採用されます。この展開では、XenMobile ServerはDMZにありません。したがって、DMZからSQL ServerおよびPKIサーバーへのアクセスを許可するために、内部ファイアウォールでポートを開く必要はありません。

アーキテクチャ